Centos 7 firewall防火墙打开端口

myskya

! A- \  }7 a' L
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
" w1 I  _$ p+ J  |0 Zsystemctl enable firewalld
7 n( x- C6 u$ @/ N0 N1 T& o2、启动服务
systemctl start firewalld
- o2 O+ G- m4 M3 T7 V二、向防火墙添加可以外部访问的端口
* ]* O9 U( ]& P# W/ @) rfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
( f; q- b3 i1 [$ G  [+ ~firewall-cmd --zone=public --add-port=22/tcp --permanent
- Z' `* u: A. T; [+ G" M% m; L1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
. E0 {# \9 ?1 F1 J# p& z) K" P  ^三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
2 r( V8 y6 y" {2 K0 L6 E4 ^' d1 t; h具体的服务名称在以下路径里有一个文件就是一个service 名称
/ B3 A( V. Y7 w$ R, k0 J/usr/lib/firewalld/services
- g) p% w6 x7 h7 N8 x
8 \/ v5 v: ~( Z$ N- ^7 L# I: s四、添加完端口之后需要让防火墙生效
" s# j1 x, X4 \5 }+ Q1、重新加载
- r/ q& k* \/ p8 E" |8 @. {8 H" ofirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
4 H9 ]: A! N7 ~4 R# mfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
7 r/ j: Y  A6 L5 z4 T注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


' e$ u. M3 |2 c/ q9 V5 D
1 O$ ]9 y- w. N" @" b, l其他常用命令

7 |6 d$ I& [6 m, h7 O  V

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & P, L% C% C7 i
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   * f, f; h% y9 \  z1 r
4. firewall-cmd --add-service=http    #暂时开放http
   / T- u/ c" s1 N* j' @# l9 S; W
5. firewall-cmd --permanent --add-service=http  #永久开放http
   6 m' L; x7 |2 u8 j) c! A7 B7 x
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   9 f, K# _+ e- B7 I
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: G. {' h% E0 e8 a  P
6 R4 P; u( _+ U  W3 J; c0 I$ y

  N9 `  M8 q7 Q3 ?, ?' J
9 |+ n7 R9 b2 }